DLP система SecureTower: предотвращение утечек корпоративной информации

Российский вендор Falcongaze разработал DLP‑систему для сохранения конфиденциальности корпоративной информации и предотвращения ее утечки в руки злоумышленников. Защита от утечек производится как в общем потоке информации, когда возможен взлом и перехват данных извне, так и предотвращение передачи документации от недобросовестных сотрудников.

Как работает SecureTower

DLP-система осуществляет непрерывный мониторинг каналов коммуникаций и протоколов передачи данных. Действия сотрудников анализируются с целью выявления неадекватного пользовательского поведения. При фиксации даже незначительного нарушения руководителю или специалисту по информационной безопасности отправляется уведомление. Контролируются все каналы передачи информации, чтобы предотвратить пересылку корпоративных данных третьим лицам. Вся информация подвергается контентному, статистическому анализу, поиску взаимосвязей, анализу цифрового следа в сети. Распознаются замаскированные и зашифрованные файлы.

Как происходит контроль пользовательского поведения сотрудников

• Специалист по информационной безопасности получает отчет о действиях сотрудников компании в виде графиков и других визуальных файлов для сравнения и анализа.
• Система запоминает, с какой документацией работает сотрудник, какие файлы открывает, пересылает, отправляет на печать.
• Фиксируются съемные устройства и дополнительное оборудование, которое подключается в рабочему ПК.

Для анализа пользовательского поведения внедрен модуль User Behavior Analytics, который автоматически определяет вид и уровень киберугрозы. Внедрение DLP‑системы SecureTower в корпоративную среду является важным решением для построения информационной безопасности компаний. Программное обеспечение работает в самых сложных условиях, интегрируется с CRM, SIEM и другими программами без потери качества и скорости мониторинга. Возможно подключение к любому количеству филиалов, доступно разграничение прав доступа в зависимости от должности и статуса сотрудника.

Преимущества использования SecureTower

• Защита компании от утечек конфиденциальной информации по вине сотрудника.
• Выявление сотрудников с потенциально опасным поведением, которые могут навредить репутации компании.
• Контроль за работой сотрудников в офисе и в удаленном доступе, и архивирование полученных данных.

Продукт вендора Falcongaze разработан для защиты внутреннего периметра от злоумышленников. Мы часто используем программы для безопасности от внешнего вторжения, забывая, что и внутри ИТ-инфраструктуры возможны сбои в работе из-за недостойного поведения сотрудников.